IKEv2 yani Internet Key Exchange version 2, IPsec ile birlikte kullanılan bağlantı bilgilerini oluşturur ve sürdürür. Birlikte, IKEv2 ve IPsec, ağ koşulları değiştiğinde desteklenen cihazlara uygun, verimli bir VPN bağlantısı sağlayabilir.
IKEv2, Internet Key Exchange version 2'nin kısaltmasıdır. Bir bağlantının taraflarını doğrulamak ve güvenlik ilişkilerini kurup sürdürmek için kullanılır. Güvenlik ilişkisi, korumalı bir bağlantıyı desteklemek için kullanılan, üzerinde anlaşılmış bilgi ve kurallar bütünüdür.
IKEv2 bir şifreleme algoritması değildir. Tipik bir VPN bağlantısında, bir cihaz ile VPN sunucusu arasında hareket eden verileri koruyan IPsec ile birlikte çalışır. Bu nedenle, bir uygulama daha kısa IKEv2 adını gösterse bile, eksiksiz seçenek genellikle IKEv2/IPsec olarak adlandırılır.
Protokol, verimli bağlantı kurulumu ve belirli kesintilerden sonra kurtarma yeteneğiyle bilinir. Bu özellikler, bir cihaz ağlar arasında hareket ettiğinde faydalı olabilir. Gerçek sonuç yine de uygulamaya, işletim sistemine, sunucuya, ağa ve uygulanış şekline bağlıdır.
IKEv2 ve IPsec birlikte nasıl çalışır?
IKEv2 ve IPsec farklı ama birbirine bağlı görevler üstlenir. IKEv2, korumalı bağlantıyı hazırlayan görüşmeyi yönetir. Kimlik doğrulamayı destekler, bağlantı parametrelerini müzakere eder ve her iki tarafın kullandığı güvenlik ilişkilerini kurup sürdürür. IPsec, VPN bağlantısı üzerinden aktarılan verilere üzerinde anlaşılan korumayı uygular. Basitçe ifade etmek gerekirse, IKEv2 cihaz ve sunucunun bağlantının nasıl işleyeceği konusunda anlaşmasına yardımcı olurken, IPsec bu bağlantıdan geçen trafiği korur.
Bu iş bölümü, yaygın olarak kullanılan IKEv2/IPsec adını açıklar. IKEv2, IPsec'in yerini almaz ve IPsec, IKEv2 müzakeresini gereksiz kılmaz. Aynı VPN bağlantısının parçaları olarak çalışırlar. Kesin kimlik doğrulama yöntemleri, algoritmalar, yazılım ve yapılandırma, VPN hizmetleri ve platformlar arasında değişebilir. Protokol adları tek başına her güvenlik veya uygulama tercihini ortaya koymaz.
IKEv2 nasıl çalışır?
Aşağıdaki sıra, tipik bir IKEv2/IPsec bağlantısının basitleştirilmiş bir açıklamasıdır. Belirli bir VeePN uygulamasının iç uygulamasını değil, genel teknolojiyi anlatır.
1
VPN sunucusuyla iletişime geçin
Cihaz veya VPN uygulaması uyumlu bir VPN sunucusuyla iletişime geçer. Ağ kalitesi, seçilen sunucu ve cihaz ile sunucu arasındaki rota, bağlantıyı en baştan itibaren etkileyebilir.
2
Bağlantıyı müzakere edin
IKEv2, kimlik doğrulamayı destekler ve korumalı bağlantı için gerekli parametreleri müzakere eder. Cihaz ve sunucu, nasıl iletişim kuracaklarını tanımlayan güvenlik ilişkilerini kurar.
3
Trafiği IPsec ile koruyun
IPsec, cihaz ile VPN sunucusu arasında hareket eden verileri korumak için üzerinde anlaşılan bağlantı bilgilerini kullanır. Sunucu daha sonra istekleri hedeflerine iletebilir ve yanıtları korumalı bağlantı üzerinden döndürebilir.
4
Mümkün olduğunda bağlantıyı geri yükleyin
IKEv2, belirli kısa kesintilerden sonra bir bağlantıyı yeniden kurabilir. İsteğe bağlı MOBIKE uzantısı da bir IKEv2 ve IPsec bağlantısıyla ilişkili adreslerin değişmesine izin verebilir, bu da ağlar arasında geçiş yaparken yardımcı olabilir. Destek ve davranış, uygulamaya ve mevcut ağ koşullarına bağlıdır.
IKEv2 avantajları ve sınırlamaları
Bağlantı kurulumu ve ağ değişiklikleri
IKEv2, bağlantı bilgilerini verimli bir şekilde kurmak ve sürdürmek için tasarlanmıştır. Bu, IKEv2'yi her durumda en hızlı seçenek yapmadan duyarlı bir genel performans profilini destekleyebilir. IKEv2 aynı zamanda belirli bağlantı kesintilerinden sonra kurtarma özelliğiyle de bilinir, bu da bir cihaz ağlar arasında hareket ettiğinde faydalı olabilir. Kurtarma, uygulama desteğine, kesintiye ve yeni ağın VPN sunucusuna ulaşıp ulaşamayacağına bağlıdır. Bu davranışı VeePN protokoller sayfasındaki diğer seçeneklerle karşılaştırın.
Daha az esneklik ve daha dar kullanılabilirlik
IKEv2, OpenVPN gibi son derece yapılandırılabilir bir seçenekten daha odaklanmış bir role sahiptir. VeePN, IKEv2'yi ayrı TCP ve UDP seçenekleriyle sunmaz ve IKEv2, VeePN yönlendirici veya manuel kurulum için kullanılamaz. VeePN'deki kullanılabilirliği de OpenVPN'den daha dardır. Farklı bir aktarım, desteklenmeyen bir platform veya yönlendirici yapılandırması gereken kullanıcılar başka bir kullanılabilir protokolü değerlendirmelidir.
IKEv2, WireGuard ve OpenVPN karşılaştırması
IKEv2, WireGuard ve OpenVPN'in tümü uygun seçenekler olabilir. Pratik fark; cihaza, ağa, mevcut VeePN seçeneklerine ve kullanıcının ihtiyaç duyduğu esneklik türüne bağlıdır.
Genel performans profiliSonuçları cihaza, ağa ve sunucuya bağlı olan verimli bağlantı kurulumuUDP üzerinden verimli çalışma için tasarlanmış, odaklanmış ve modern tasarımPerformans; TCP veya UDP, yapılandırma ve ağ koşullarına göre değişir
Yeniden bağlanma ve ağ değiştirmeBelirli kesintilerden sonra kurtarma özelliğiyle bilinirYeniden bağlanma davranışı, uygulama ve sağlayıcı uygulamasına bağlıdırYeniden bağlanma davranışı, uygulamaya, aktarıma ve uygulanış şekline bağlıdır
VeePN kullanılabilirliğiWindows, macOS, Android, iOS, Android TV ve Amazon Fire TV StickWindows, macOS, Android, Android TV, Amazon Fire TV Stick ve iOSWindows, macOS, Android, Android TV, Amazon Fire TV Stick, iOS ve yönlendirici veya manuel kurulum
TCP veya UDP seçimiVeePN'de ayrı bir TCP veya UDP seçeneği sunulmazUDP kullanırVeePN, TCP ve UDP sunar
VeePN'de yönlendirici veya manuel kurulumKullanılamazKullanılamazKullanılabilir
Önemli hususYönlendirici veya manuel kurulum yokTCP modu veya VeePN yönlendirici/manuel kurulum yokModa ve koşullara bağlı olarak daha fazla yapılandırma seçeneği ve potansiyel olarak daha fazla ek yük
Evrensel bir kazanan yoktur. Desteklenen bir VeePN uygulamasında odaklanmış bağlantı kurulumu ve kurtarma özellikleri için IKEv2'yi seçin. Verimli, modern bir seçenek istediğinizde WireGuard'ı seçin. Aktarım seçimi, daha geniş kullanılabilirlik veya yönlendirici ve manuel kurulum daha önemli olduğunda OpenVPN'i seçin.
IKEv2'yi ne zaman kullanmalısınız?
VeePN uygulamanızda göründüğünde ve verimli bağlantı kurulumu ile faydalı genel kurtarma özelliklerine sahip bir protokol istediğinizde IKEv2'yi düşünün. Özellikle yerel ağ koşulları değişebildiğinde, desteklenen masaüstü, mobil ve TV cihazlarında pratik bir seçenek olabilir.
IKEv2, her kurulum için doğru seçenek değildir. Desteklenen bir uygulamada verimli, UDP tabanlı bir alternatif istediğinizde WireGuard'ı seçin. TCP veya UDP seçimine ya da VeePN yönlendirici ve manuel kuruluma ihtiyaç duyduğunuzda OpenVPN'i seçin.
IKEv2 platformunuzda gösterilmiyorsa, desteklenmeyen bir yapılandırmayı zorlamaya çalışmak yerine o uygulamada mevcut olan protokollerden birini kullanın.
IKEv2, VeePN'de nerelerde kullanılabilir?
VeePN, IKEv2'yi altı uygulama kategorisinde listeler:
IKEv2, katılımcıları doğrulamak ve IPsec için güvenlik ilişkilerini kurup sürdürmek amacıyla kullanılan protokoldür. IPsec, aktarılan trafiği korur. Günlük VPN dilinde IKEv2 genellikle eksiksiz IKEv2/IPsec bağlantı seçeneğini ifade eder.
IKEv2 güvenli midir?
IKEv2/IPsec, doğru şekilde uygulandığında ve yapılandırıldığında güçlü koruma sağlayabilir. Güvenlik; kimlik doğrulama, kriptografik tercihler, yazılım bakımı, VPN uygulaması, sunucu yapılandırması ve sağlayıcı operasyonları dahil olmak üzere eksiksiz sisteme bağlıdır. Yalnızca IKEv2 adı, belirli bir hizmetin bunu nasıl uyguladığını kanıtlamaz.
IKEv2 neden VeePN uygulamamda görünmüyor?
Protokol seçenekleri uygulama sürümüne göre değişebilir. IKEv2 eksikse, uygulamanın güncel olduğunu kontrol edin ve seçenek hâlâ görünmüyorsa VeePN destek ekibiyle iletişime geçin.
VeePN IKEv2'yi bir yönlendiricide kullanabilir miyim?
Hayır. IKEv2, VeePN yönlendirici veya manuel kurulum için kullanılamaz. VeePN, yönlendirici ve manuel yapılandırmalar için OpenVPN TCP ve UDP'yi listeler, bu nedenle bu kurulum için ilgili alternatif OpenVPN'dir.
VeePN ile IKEv2'yi deneyin
Desteklenen bir cihaza VeePN'i edinin, uygulama ayarlarında protokol veya bağlantı seçeneğini bulun ve bağlantı profili ağınıza ve platformunuza uyduğunda IKEv2'yi seçin.
